Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

ファイルサーバに不正アクセス、データ流出か - 丸紅グループ会社

丸紅パワー&インフラシステムズは、同社ファイルサーバが不正アクセスを受け、サーバ内に保存されていた個人情報の一部が流出したおそれがあることを明らかにした。マイナンバーなども被害に遭った可能性がある。

同社によれば、2020年6月30日ごろより脆弱性を突く不正アクセスが行われていたという。2020年7月3日にサーバで異常を検知したため、サーバを停止してアクセスを遮断し、調査を行ったところ、痕跡が確認された。

同サーバには、同社関係者や採用候補者、関連企業、取引先などの個人情報が保存されており、不正アクセスにおける通信量からサーバ内の一部データが流出した可能性があるが、詳細は明らかとなっていない。

具体的には、2018年に同社に在籍した従業員やその家族、2018年以降に退職および入社した従業員132人のマイナンバー、2018年以降同社に在籍した従業員117人の金融機関口座情報、2018年以降同社に在籍した従業員256人の年齢、生年月日、学歴、健康保険番号などが含まれる。

さらに2019年卒から2021年卒までの新卒採用候補者2107人、および2019年から2021年のキャリア採用候補者810人の氏名、住所、電話番号、生年月日、メールアドレスなどを保存していた。

(Security NEXT - 2021/01/19 ) このエントリーをはてなブックマークに追加

PR

関連記事

PC2台に不正アクセス、マルウェア感染も - 日本通運
テレビ通販サイトに不正アクセス - 関西テレビ関連会社
健康美容商品の卸売販売サイトに不正アクセス - クレカ情報が流出
顧客情報流出でサクソバンク証券をけん責処分 - 日証協
学内宿泊施設予約システムに不正アクセス、利用者情報が流出か - 阪大
複数ペットフード販売サイトに不正アクセス - クレカ情報が流出
男性向けファッション通販サイトに不正アクセス
北國銀行子会社運営の通販モールに不正アクセス
恋愛ゲームサイトに不正アクセス、会員情報流出 - 東京ガス
業務用ビデオカメラなど扱う通販サイトに不正アクセス